CVE-2022-46407

Orta

Təsvir

Ericsson Network Manager (ENM)-in 22.2-dən əvvəlki versiyalarında “editprofile” REST son nöqtəsində (endpoint) zəiflik mövcuddur; burada Open Redirect HTTP Header Injection göndərilmiş sorğunun ENM tətbiqinin nəzarətindən kənar domenə yönləndirilməsinə səbəb ola bilər. Hücumçunun bu zəiflikdən istifadə etmək üçün admin və ya yüksəldilmiş giriş hüquqlarına malik olması tələb olunur.

CiddilikOrta

CVSS4.8

İstismar ehtimalı—

MəhsulEricsson Network Manager

Dərc29 iyn 2023

İlk görülmə29 iyn 2023

Necə düzəltmək olar

Yeniləyin

ericsson network_manager22.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
ericsson network_manager	v < 22.2	22.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.